Nulllaiuse märkide sõrmejälgede tuvastamine

Kõik kaasaegsed veebibrauserid toetavad nulllaiusega tähemärke. Need märgid võidakse lehe teksti lisada, ilma et kasutajad sellest teaksid või oleksid palja silmaga võimelised tuvastama, et tekst sisaldab täiendavaid märke.

Briti julgeolekuuurija Tom Ross kirjeldatud kuidas saab nulllaiusega märke kasutada sisselogitud kasutaja kasutajanime lisamiseks kasutaja kopeeritavale tekstile. Nähtamatu teave lisatakse kleepimistöödesse ja selleks on vaja ainult peidetud märkide paljastamiseks kontrolle teha.

Ehkki see meetod ei pruugi kasutaja tegevuse Internetis sõrmejälgede tegemiseks üldse töötada, võib lekete allika või olulise lekketeabe paljastamiseks kasutada nulllaiusega märke.

Järgmine teksti väljavõte sisaldab kümmet nulllaiust tähemärki: F või näiteks olen sellesse lausesse sisse kirjutanud 10 tse ro-laiust spaa-t, c an you tel l?

Need märgid on silmaga nähtamatud ja kopeeritud teksti kleepimisel ei pruugita neid ka kuvada. Kui kleepite teksti õigekirjakontrolliga redaktorisse, märkate, et õigekirjakontroll tähistab sõnu, mis näevad välja täiesti normaalsed.

zero-width characters

Kuid seda saab hõlpsalt vältida, kui lisate märgid sõna algusesse või lõppu, mitte nende keskele.

Ross avaldas kontseptsioonitõendi, milles ta teisendas kasutajanime binaarseks - null- ja ühe tähemärgi loendiks - kasutajanime kopeerimiseks nulllaiuse tähemärkide abil.

Mida saate teha, et tuvastada, kas kopeeritud tekst sisaldab nulllaiusega märke?

Võite teksti kleepida redaktorisse, mis need märgid paljastab. Suunake sinna DiffChecker ja kleepige tekst saidi vasakusse tekstivälja.

diff checker

Võite kohe märgata, et sait kuvatakse saidil kleepitavas tekstis nulllaiusega tähemärkidega. Kui tekst tundub normaalne, on see puhas.

Teine võimalus, mis teil on, on kasutada Chrome'i laiendit Asendage nulllaiusega märgid emotikonidega .

Laiend asendab kõik nulllaiusega märgid, mida see Google Chrome'is külastatud saitidel tuvastab, emotikonidega, kui te selle aktiveerite.

zero-width characters fingerprinting

Installige lihtsalt laiend ja klõpsake selle ikooni ning seejärel nuppu 'näita mulle', et lehel kõik peidetud nulllaiusega märgid kuvada.

Võib-olla soovite laiendi aktiveerida alati, kui hakkate teksti kopeerima, kui olete olukorras, kus te ei soovi, et kleebitud teksti saaks teid uuesti jälgida.

Sõnade sulgemine

Nulllaiusega tähemärgid on kõige värskem asi, mida Interneti-kasutajatel tuleb veebiühenduse korral silma peal hoida. (kaudu Magamisarvuti )